MRSOFT.CZ – Marek Russ

Jak ručně vyčistit počítač od multirezistentního škodlivého software

Nedávno jsem si nainstaloval Internet Explorer 7, v naději, že vyřeším problém neuvolňování paměti (memory-leak) při použití Javascriptu. To se mi sice nepodařilo, zato se mi však začal Internet Explorer sám od sebe v několikahodinových intervalech sám od sebe spouštět a nabízel mi místo mé homepage, stránky s různými hloupostmi…

Bylo mi jasné, že mám v počítači adware, tedy škodlivý program.  Říkal jsem si, že to bude v pohodě, jako už mnohokrát předtím jsem sáhl po Spyware terminatorovi, aktualizoval jeho databázi a spustil jsem jej. Nepomohlo. Stáhnul jsem Lavasoft ad-aware 2008, zaktualizoval, nechal projet počítač, nepomohlo. Do třetice jsem si vzpoměl na Microsoft Windows defender. Stejný výsledek.

Windows defender má v sobě výbornou utilitu zvanou software explorer, která umí zobrazit spuštěné procesy a zobrazit o nich užitečné podrobnosti – jako zda patří do systému windows, kdo je jejich vydavatel, cestu odkud jsou spuštěny, zda jsou digitálně podepsány atd. Díky této utilitě jsem v počítači našel některé podezřelé procesy. Ty jsem kill-nul a pak i ručně smazal. S uspokojením jsem restartoval počítač, jenže po chvíli už tam bylo to protivné okno zase. Navíc se vždy aktivovalo do popředí, takže mi to třeba shazovalo v nejexponovanějších chvílích Battlefield 2142, který následně vytuhnul! A to pohár mé trpělivosti přetekl.

To už mne vážně dožralo. Navíc jsem zjistil, že exe soubory, které jsem předtím ručně smáznul, se na disku opět objevily! Dalším nepříjemným zjištěním bylo to, že počítač se 4GB RAM měl po nabootování obsazeno 2,5GB stránkovacího souboru. RAM však bylo dost!

Rebootoval jsem do nouzového režimu. Opět jsem smazal ty škodlivé soubory (začínaly na HLEXD*.exe HLEX*.a_a, HLEX*.dat měly cca 33kB), ale bylo mi jasné, že v počítači musí být ještě něco, co je po smazání a restartu „oživuje“. Jak to najít? Zkusil jsem v total commanderu použít rozšířené hledání s těmito parametry:

jméno souboru: *.exe

velikost: <150kb (adware totiž bývají vždy malé)

není starší než:2 měsíce

A povedlo se! Výsledkem mého hledání byl exe soubor (cca 130kB), jehož jméno bylo evidentně vytvořeno náhodnými znaky, byl asi týden starý. Hned vedle byl stejně pojmenovaný soubor s příponou .a_a. Škodlivý software v mém počítači měl tedy 2 exe soubory. Jeden přímo „škodil“, a druhý, velmi, velmi dobře schovaný jej vždy po případné likvidaci vrátil zpět. Nevím, jak se dokázal po startu windows spustit (nikde, ani v registru, ani v žádném ini jsem příkaz k jeho spuštění nenašel) – že by rootkit??? Možná se také hned po oživení druhého-škodícího exe souboru sám ukončil (nebyl tedy k nalezení v běžících procesech)…

Publikováno v Blog, Software, Zákysník | Žádné komentáře »

test

toto je test z opery 9.5

je to psane na pda…
zda se to byt funkcni…

Publikováno v Blog | Žádné komentáře »

Nový firmware pro NAS QNAP TS-109 přidává nové užitečné funkce

Mám doma již několik měsíců Network Attached Storage (NAS) zařízení TS-109 od firmy QNAP. Je to opravdu super zařízení. V principu je to počítač – linuxový server, postavený tak, aby měl nulovou hlučnost (pasivní hliníkové chlazení), miniaturní rozměry a minimální příkon (14W v zátěži). Určený pro provoz 24/7. Jednoduchá administrace přes www rozhraní. Umí toho velmi mnoho, a výrobce se kupodivu nedrží hesla „nové funkce až v nové sérii zařízení“, a je velice otevřený široké komunitě vývojářů. Nový firmware tak pokaždé zvyšuje užitnou hodnotu přístroje. V poslední verzi najdeme opět několik zásadních vylepšení. Z nich vybírám:

• Surveillance Station
  Umožní uživatelům sledovat až dvě IP kamery (např. připojené přes wifi) a jejich video nahrávat a přehrávat. Všechny funkce a konfigurace je možné nastavovat přes síť a prohlížeč Internet Explorer. Lze definovat kontinuální nahrávání, nahrávání při detekci pohybu, a časové nahrávání dle bezpečnostního plánu.
• TwonkyMedia v4.4.5 + Squeeze center Je server určený pro přehrávání (streamování) médií uložených v TS-109, poslouchání internetových rádií a umožňuje současně přístup k různým internetovým hudebním službám (Pandora, Rhapsody, Slacker, Live Music Archive…) . 
• MLDonkey je klient pro stahování souborů z p2p sítí (TS-109 už dříve uměl torrenty, http a ftp)
• QPKG je systém „balíčků“ pro instalaci volitelných součástí serveru (lze čekat, že jich bude brzy hodně)
• Nastavení rozvrhu stahování není problém například stahovat pouze v noci…

Publikováno v Blog | 3 Komentářů »

Jak se dovolat na zákaznickou linku *88 u O2

Vždycky jsem si myslel že jsem na gaussově křivce vpravo, ale občas mám pocit že asi budu někde hóódně vlevo (limitně). Volal jsem po letech na „linku GO“ *88 a nepodařilo se mi navázat spojení s živým operátorem. Teprve když jsem našel na webu schéma jejich „podpory“, pochopil jsem proč. „Živý“ operátor je totiž narozdíl od dřívějška, kdy byl v první úrovni, schovaný až v poslední 4 úrovni, a to jen někde… Jasně, chápu proč, nějakého „chytráka“ napadlo, že lidé si mají nejprve projít peklem automatického systému, který „vyfiltruje“ požadavky, aby „živí“ operátoři měli méně práce.

Chtěl jsem si aktivovat mobilní internet. Na to však položku nemají, je to možné pouze přes živého operátora. No řekněte, jak je to přece logické – chcete-li si aktivovat službu mobilního internetu, musíte jít na to třeba přes výměnu SIMKARTY NE??????????????

Publikováno v Blog | 2 Komentářů »

Peklo zamrzlo. Pomalý internet od O2 v mobilu jen za 150kč/měsíčně… už zítra

Peklo zamrzlo. Jinak se to ani nedá nazvat. Posledních X let, když mi volají dealeři nebo mne zastavují na ulici a cpou mi nějaký „supervýhodný“ paušál, říkám jim to samé: já chci internet v mobilu (respektive PDA) za 150Kč. Klidně ať je pomalý (O2 stejně jiný neumí), ale neomezený. Nemáte? Tak sbohem.

PDA nebo smartphone už mám asi 5 let, ale internet na něm jsem dosud využíval jen minimálně. Nehodlal jsem platit 80kč za každou navštívenou stranu na idnes (při účtování gprs za kilobajt) nebo skoro tisícikorunový paušál za možnost občas se někde v terénu kouknout na mail, počasí nebo zprávy. Byla možnost připojit se k internetu přes (nejen) domácí wifi síť. Ale proč surfovat přes PDA, když skoro pořád sedím u počítače který už připojený je?

To se ale možná už od zítřka změní. Konečně přichází O2 s produktem, který tu měl být už dávno. Datově neomezený internet v mobilu za paušální poplatek 150 až 160,- Kč. Navíc přes GPRS, které má tu výhodu, že je energeticky daleko, daleko úspornější než wifi, a bude tak možné být on-line už pořád. ONLINE FOREVER!!! To znamená třeba přijímat maily v PDA okamžitě, neustále mít na displeji PDA nejnovější RSS zprávy, možnost mít neustále v PDA zapnuté ICQ, vidět aktuální počasí apod… Rychlost sice určitě nebude nic moc, asi kvůli VOIP (Skype). Přesto užitná hodnota všech PDA stoupne několikanásobně.

Co se týče aktivace, služby je možné objednat na prodejnách, na zákaznické lince *11 nebo zasláním SMS kódu ve tvaru A IVM1 pro Internet v Mobilu nebo A IVM2 pro O2 Internet v Mobilu Plus, pravděpodobně na číslo 999111. Aktivace, deaktivace i změna služby není zpoplatněna.

Publikováno v Blog | Žádné komentáře »

Anabáze s Windows Vista na notebooku Sony FZ21Z… opravdu hnus!

Já to vážně nechtěl napsat… ale bylo to tak.

Po několika dnech úporného zákopového boje s Vistami na velmi pěkném notebooku – Sony FZ21Z (2GB RAM, Core Duo 2,20Ghz, GEFORCE 8600GS, Blue ray) jsem byl úplně znechucen a vyčerpán. Známý mi tento notebook předal s tím, že systém nebootuje a nejde jej pomocí nabízených nástrojů nijak obnovit. Visty mu spadly při instalaci service packu a dokázaly i komplet umrtvit jeho telefon Nokia (který byl v tu chvíli připojený přes bluetooth)…

Při praní se s tímto notebookem se mi zdálo, jako bych se vrátil zpět do časů 486-tek a prvních Pentií. Byl neuvěřitelně, ale opravdu neuvěřitelně pomalý. Ne, je ještě pomalejší. Nedal se skoro ovládat, protože po kliknutí na tlačítko se něco stalo třeba až za minutu. NEUSTÁLE svítil harddisk, mnohaminutové odezvy, tuhnutí na desítky sekund, mnohahodinové restarty, mnohahodinové instalace které se nakonec nedaří… Něco změním, chce restart, půlhodina je hned pryč. Neustálé trapné hlášky typu: „instalace se nezdařila z neznámého důvodu“ (po 3 hodinách čekání) , nebo po stisknutí tlačítka s nápisem „CANCEL“: „this operation cannot be canceled!“ vás nejprve pobaví, ale pak už jen pořádně serou. Objeví se třeba prázdné okno, jehož obsah se nevykreslí – nevím zda mám dalších 5 minut čekat, jestli je to chyba nebo pomalost systému… Někdy sytém čekal na mojí odezvu, ale dialogové okno nevyskočí nahoře, ale je schované dole pod jiným oknem, a protože HDD POŘÁD PRACOVAL a celý systém byl zoufale pomalý, trvalo to než si toho člověk všimnul… nicméně nakonec to dopadlo dobře.

VELMI STRUČNÁ ANABÁZE:

• dostávám do OS Vista nenabíhající notebook
• po spuštění systém nabízí několik nástrojů pro odstranění chyb, zkouším je…
• po několika hodinách (zabitých čekáním na odezvu) zjišťuji že žádný z těchto „automatických“ nástrojů vůbec nic nevyřeší…
• zkouším zálohovat data… jde to jen na usb disk…
• čtu si nějaké kecy o tom, že se systém během zálohování se v důsledku licence vždy po 72hodinách sám zrestartuje a po restartu bude možno pokračovat
• aha, tak už to chápu proč to psali, záloha ze složky dokumentů na USB disk, cca 7 GB bude trvat cca 14 hodin…
• aha tak nebude – cca po 4 hodinách vyskočila chybová hláška že prostě nic nezazálohuje…
• pomocí ruského „LIVE“ bootovacího CD s Vistama získávám přístup k celému filesystemu, bohužel nejde nahodit síť…
• inženýři SONY jsou ko**** – je tam jen jedna partition na systém i data současně… (BOŽE, PROČ?)
• u notebooku není instalační DVD, instalace je ve skryté partition, jediné co půjde je zformátovat systémovou do „výchozího“ stavu, což vymaže i všechna data…
• pomocí různých „portable“ aplikací řeším jak a kam nahrát zálohu, protože „live“verze Vist je hodně osekaná (chybí knihovny), spousta portable aplikací nefunguje tak jak má, třeba při vypalování DVD se vypálí jen prvních pár set mega…
• ukládání na USB je šíleně pomalé, ale je to jediná možnost…
• proto balím soubory do raru (kopírování na USB disk je pomalé zejména při mnoha malých souborech) (i když je USB typu 2.0)
• šok, na flash disk kde je 8GB volného místa se nevešel 4,3GB archív…
• pochopitelně tato podivná chyba „nedostatek volného místa“ vyskočí po hodině nahrávání, při 98%
• rozděluji tedy rar po 700MB
• po několika hodinách, s pomocí 3 USBdisků použitých současně ve třech USB portech, dostávám v pořádku po částech data mimo notebook
• CRC souhlasí, obnovovuju notebook do továrního nastavení (ze speciální skryté partition…)
• po několika hodinách se obnovilo tovární nastavení…
• zkouším pustit windows update… nejde
• důvod vypátrán – protože jsem za proxy a pro windows update nestačí nastavit proxy v IE, musí se to udělat pomocí proxycfg.exe (to je ale pitomost, napadá mne)
• jenže proxcfg.exe vůbec v počítači (v adr. system32) není!
• stahuju odněkud proxycfg.exe (malá utilita, v podstatě jen mění registr, studuju syntaxi
• je to stejně na nic, píše acces denied
• nemám sílu, kašlu na to, stánu si SP1 ručně… asi 500MB
• SP1 se instaluje 3 hodiny…dojede do fáze 3/3 a 100%, a pak vyskočí hláška že jej nebylo možné nainstalovat… tak se zase odinstalovává
• během této instalace je třeba 20 minut zhasnutá obrazovka, kdy člověk neví jestli něco bude… tichý harddisk notebooku mi leze na nervy, protože není slyšet že by chrochtal…
• zjišťuji eventualitu instalace XP… bohužel nejsou podporována
• čtu mraky povídání o instalaci SP, dovídám se, že se musí stáhnout jisté 2-3 důležité automatické aktualizace aby šel do Vist instalovat…
• přenáším tedy notebook do sítě bez proxy…
• řeším proč síť nejde, aha – Visty mi vyřadily z provozu router, ale jeho restart to spravil….
• stahuju všechny nabídnuté aktualizace windows update (SP1 mezi nimi však není), asi 300MB, pár hodin to trvá
• ručně stažený SP1 se instaluje už jen hodinu…stejně jako prve však dojede do 100%, a pak vyskočí hláška že jej nebylo možné nainstalovat… tak se zase odinstalovává
• čtu že to může být způsobeno nekompatibilitou driverů se SP1, a že je nejlepší v tom případě udělat čistou instalaci Vist, instalovat SP1 a až potom drivery…
• to ale nejde, protože nemám instalační DVD, a system restore, neboli obnova do továrního nastavení je už s nainstalovanými drivery…
• jedniná naděje je aktualizovat všechny drivery z webu SONY
• je na to aplikace „VAIO Update“ ale ta je zcela nefunkční, po spuštění či kliknutí na ikonu to hází sprostou hlášku „VAIO update is already running…“
• stahuju novější verzi VAIO update přímo z webu, ta už (po restartu) funguje
• VAIO update stahuje a instaluje cca 350MB všemožných aktualizací od SONY…
• další hodiny aktualizací…
• potvrzuji společnosti SONY hlášku „přijměte níže uvedené odmítnutí odpovědnosti…“
• konečně plamínek naděje – ve windows update vidím vytoužený service pack, neboli aktualizace KB936330…
• jak tak pozoruju Vista hodiny, všímám si „zpětného rázu“ vteřinové ručičky, hezká fičůrka… (anebo už mám halušky?)
• SLÁVA – service pack 1 je po třech dnech nainstalován „SYSTÉM WINDOWS JE AKTUÁLNÍ“

Po všech těch peripetiích, se zdá být systém konečně celkem svižný…

Znovu nahrání dat ze zazálohované složky osobních souborů je už legrace…

Publikováno v Blog, Software, Zákysník | 5 Komentářů »

ranní návštěva z Virginie aneb probuzení s hackerem

Dneska ráno jsem si všiml, že na mne můj domácí server NAS QNAP TS-109 mrká a naznačuje mi tak nějakou aktivitu. Přišlo mi to divné protože jinak bylo v mé domácí síti vše vypnuté a ani na TS-109 neběžel žádný „download task“. Kouknul jsem se do logu a co nevidím, někdo mi láme administrátorské heslo k ftp…

Útočníkova IP 216.184.74.30 (csub-74-30.bvunet.net) patří kabelové televizi ve Virginii. Naštěstí ten amatér nešel přes anonymní proxy… Tak jsem dal jeho IP do blacklistu a zatím je klid… Taky jsem napsal té kabelovce rozhořčený mail o tom, že budu kontaktovat policii, ale na to samozřejmě kašlu.

Večer zkusím toho šmejda pro změnu hacknout já

Publikováno v Blog | 1 Komentář »

Proč nám tuhnou webové prohlížeče aneb čert vem web 2.0

Comment by Trevor — September 18, 2007 on ajaxian.com:“It’s effing insane that we’re still doing this shit in 2007. IE’s COM dependency is going to be the death of us all.

Právě programuju jednu složitější webovou stránku – dynamickou prezentaci fotek s efekty crossfade, pan, zoom, dynamickým nahráváním fotek. Engine je v javascriptu. A ejhle! Problémem je, že Internet Explorer 7 a všechny jeho dřívější verze mají v sobě hrozně nepříjemnou a velice zásadní chybu – když se mu něco ve skriptech znelíbí, tak při přechodu na další stránku neuvolní alokovanou paměť a zabere novou. Po učité době, (záleží na tom kolik paměti skript spotřebuje a kolik máte paměti v počítači), proto IE zkolabuje. Pomůže pouze zavření celé aplikace Internet Explorer.

Vygoogloval jsem si, že je to známá chyba která je v jádru IE usazená už odedávna. Dříve ale nebyly webové stránky tak atraktivní a interaktivní jako dnes a proto se příliš neprojevovala. Dnes, v době webu 2.0, je to BIG problém. Stává se to velmi často – surfujete, a posléze se počítač hrozně zpomalí a nebo prohlížeč rovnou zatuhne – ve správci úloh pak zjistíte že prohlížeč sežral několik set megabajtů které nechce vyvrhnout zpět. Říká se tomu odborně „memory leak“.

Nevím, proč je pro tvůrce Internet Exploreru nemožné naprogramovat webový prohlížeč, který by při přechodu na další stránku prostě natvrdo uvolnil paměť kterou alokovala předchozí stránka, ale zjevně to zatím nedokázali. Současné i minulé verze Internet Exploreru jsou totiž pro Javascript pouze jakýmsi „hostitelským prostředím“ – ti dva spolu zdvořile komunikují pomocí DOM (Document Object Model for HTML), ale do kuchyně si vzájemně nevidí. Jinými slovy každý si spravuje nezávisle „svou“ paměť. Škoda. To, že lze udělat blbý Javascript který neuvolní alokovanou paměť je jasné, ale jádro IE by si to mělo „ohlídat“. Nezbývá než se vrátit k jednoduchým ale fungujícím webům, nebo si počkat a doufat ve spásu v podobě Internet Explorer 8…

Zkoušel jsem i Mozillu 3.0, ta sice paměť uvolňuje korektně, ale zato je pomalejší než Internet Explorer, a proto mne nezachrání…

Publikováno v Blog, Grafika&Webdesign, Vývoj software, Zákysník | Žádné komentáře »